新規掲載：2026.10.18。各節に公式資料の出典と確認日を記載しています。
来客のインターネット接続、業務LANとの分離、来客端末同士の分離を別々に確かめます。
自分に近い条件から、進める。
今のルーターにゲスト機能がある
型番と動作モードに合う公式マニュアルで、業務LANへの隔離とゲスト同士の制限を確認します。
ここは注意別SSIDの名称だけで隔離されているとは決めず、中継機からの接続も確認します。
セパレーターをオンにすれば十分と思っている
その機能が無線同士だけを対象にしていないか、有線の事務端末も含めて確認します。
ここは注意Buffaloの対象FAQでは、有線端末と無線端末間のアクセスは禁止できないと明記されています。
構成や設定を管理できる人がいない
業務用の接続情報は配布せず、来客Wi-Fiの開始を保留して必要な分離を設置担当へ相談します。
ここは注意開放した後で調べるより、機器と管理範囲が分かってから提供します。
名前を変える前に、業務機器の接続を描く
レジ用タブレットが無線、レシートプリンターが有線、事務パソコンが別のアクセスポイントという店では、目に見えるWi-Fi名だけで境界は分かりません。機器名、接続方法、接続先、必要な通信相手を一枚にします。たとえばレジからプリンターへは通したいが、来客のスマートフォンからは届かない構成が目的です。
図の空欄は設定担当へ確認します。ネットワーク名を二つ付けることと、内部通信を分けることは別の確認項目です。既存機器で実現できるなら買い替えは不要かもしれませんが、機能名が見つかっただけでは合格にしません。この記事は構成を決めるための点検であり、店舗のセキュリティ適合を一括保証するものではありません。
- 線の相手を確認：ルーター、スイッチ、中継機
- 業務上必要な端末間通信を先に残す
この節の公式資料確認：2026-10-18
ゲストポートとセパレーターの役割を区別する
Buffaloはゲストポートを、既存ネットワークから隔離してインターネット接続を許可する機能として案内しています。一方、プライバシーセパレーターは無線接続した端末同士のアクセスを制限する機能で、同社のFAQでは有線端末と無線端末間は対象外です。この二つを同じ安全対策だと考えないようにします。
候補機器へ聞く質問は「来客から有線の業務機器へ通信できないか」「来客同士も分離できるか」「管理画面へ到達できないか」です。メーカーや型番で機能の対象は変わるので、一社の説明を全ルーターへ当てはめません。必要な分離を確認できなければ、設定担当に構成を見てもらい、単に暗号化を弱くしたり保護を解除したりしてつなげないでください。
- 業務LANとの境界と、来客同士の境界を別に確認
- SSIDを増やすだけの設定を分離の証拠にしない
この節の公式資料確認：2026-10-18
入口で使えても、奥の中継機で同じとは限らない
対応する機能は、親機、アクセスポイント、中継機などの動作モードによって変わることがあります。BuffaloのゲストポートFAQは、中継機へゲストSSIDが中継されないことや、中継モードでの制限と一部例外を案内しています。自分の型番の説明を確認せず、レジで接続できたから客席全体でも同じと判断しません。
開放前に入口、奥の席、別フロアなど実際の利用場所を決め、管理者が用意したテスト端末で接続と隔離の状態を確認します。確認は管理者が承認した対象と方法の範囲に限定し、顧客の端末や機密データを試験対象にしません。接続先が変わる場所で問題が出るなら、電波の強さだけでなく中継の構成を設置担当へ伝えます。
- 型番と動作モードを組で記録
- 接続できることと、業務機器へ届かないことを別の合格欄にする
この節の公式資料確認：2026-10-18
配布する情報と、提供を止める条件を決める
掲示するのは来客向けに用意した接続情報だけにし、業務用Wi-Fiや管理画面の情報と混ぜません。接続できないときに業務用のパスワードをその場で渡す運用も避けます。設定を変更できる責任者、掲示内容の更新担当、来客用を停止する際の連絡先を決めておくと、忙しい時間に場当たり的な操作を減らせます。
業務に必要な印刷まで止まった場合は、全ネットワークの分離を解除する前に、どの端末が誤って来客側へ入ったかを確認します。店の運用としては、業務の安全な接続を確認できない間は来客提供を始めない判断ができます。通信量を制限する機能があるかも型番で確認しますが、設定だけで業務速度が保証されると案内しないでください。
- 掲示用と管理用の情報を分ける
- 不具合時に業務用接続を代用配布しない
この節の公式資料確認：2026-10-18
うまくいかない時の、戻り方。
ゲスト設定後、レシート印刷ができない
レジとプリンターの接続先を構成図と照合し、業務端末が来客側へ入っていないかを設定担当が確認します。来客のために業務全体の分離を解除しません。
奥の客席だけ来客用SSIDが見えない
親機と中継機の型番、動作モード、ゲストSSIDの中継対応を公式資料で照合します。業務SSIDを代わりに案内せず、提供範囲を絞って対処します。